Във всяка държава членка, надзорният орган, създаден в съответствие с Регламент (ЕС) 2016/679, следва да следи за законосъобразността на обработването на лични данни от страна на държавите членки, а Европейският надзорен орган по защита на данните следва да наблюдава дейността на институциите и органите на Съюза във връзка с обработването на лични данни.
Osobne podatke koje su države članice zaprimile na temelju ove Uredbe također bi trebalo biti moguće prenijeti trećoj zemlji u iznimno hitnom slučaju ako postoji neposredna opasnost povezana s kaznenim djelom terorizma ili ako postoji neposredna opasnost po život osobe povezana s teškim kaznenim djelom.